Consulenza NIS2 per aziende e pubbliche amministrazioni
Gap analysis sulle misure ACN, gestione dei fornitori rilevanti, interventi tecnici e formazione: un unico partner per soggetti essenziali e importanti.
La NIS2 non chiede solo di avere i documenti in ordine.
Chiede di poter dimostrare, in qualsiasi momento, che le misure di sicurezza esistono e funzionano.
A che punto sei con la NIS2?
Nuovi soggetti NIS 2026
Le tue scadenze sono diverse da quelle di chi è nell'elenco dal 2025:
- referente CSIRT da designare entro fine 2026;
- notifica degli incidenti significativi dal 1° gennaio 2027;
- misure di sicurezza di base entro il 31 luglio 2027.
Ti aiutiamo a capire cosa fare e quando, prima che le scadenze diventino urgenze.
Parti dall'inquadramentoNell'elenco dal 2025
Il termine per le misure di sicurezza di base si conta dalla comunicazione di inserimento: 18 mesi, quindi la data esatta va calcolata caso per caso. Una volta scaduto, ACN può verificare l'adozione delle misure. Ti aiutiamo a capire se quelle adottate sono attive e dimostrabili, anche se l'adeguamento è stato fatto con un altro consulente.
Scopri come verificare l'adeguamentoIn entrambi i casi c'è un appuntamento fisso: ogni anno l'elenco dei fornitori rilevanti va aggiornato sulla piattaforma ACN, tra il 15 aprile e il 31 maggio.
Scopri come gestire i fornitori rilevantiSei un fornitore di un'organizzazione NIS2?
I tuoi clienti ti chiederanno prove concrete di sicurezza. Abbiamo raccolto le richieste più frequenti e come rispondere.
Leggi l'articoloLa NIS2 non finisce con una scadenza
Trattare la NIS2 come un adempimento da chiudere una volta per tutte espone a brutte sorprese l'anno dopo. E non è solo una questione dell'IT: chi guida l'organizzazione approva le misure di sicurezza, ne sorveglia l'attuazione e ne risponde. Il calendario si ripete:
-
Gennaio-febbraio
Tutti i soggetti NIS devono fare o aggiornare la registrazione sul portale ACN.
-
Aprile-maggio
Aggiornamento annuale delle informazioni, compreso l'elenco dei fornitori rilevanti.
-
Tutto l'anno
Gestione e notifica degli incidenti, possibili verifiche da parte di ACN.
Per questo l'adeguamento va impostato pensando anche a cosa mantenere nel tempo.
Come funziona la consulenza NIS2 di Nexsys
Il percorso è a moduli: scegli quelli che ti servono. In genere si parte da inquadramento e gap analysis, perché senza una fotografia precisa della situazione ogni intervento successivo rischia di essere sbagliato o superfluo.
Inquadramento
Capiamo come la NIS2 classifica la tua organizzazione: soggetto essenziale o importante, anno di inserimento nell'elenco, stato della registrazione sul portale ACN.
Il risultato: sai quali obblighi ti riguardano ed entro quando.
Gap analysis sulle misure di base
Confrontiamo la situazione attuale con le misure di sicurezza di base definite da ACN. Per i soggetti importanti sono 37 misure e 87 requisiti, per gli essenziali 43 misure e 116 requisiti. Se l'adeguamento è già stato fatto, la stessa analisi serve a verificarlo.
Il risultato: sai cosa manca e da dove conviene iniziare.
Servizio collegato: se ti serve un'analisi più ampia dei rischi IT, non legata solo alla NIS2, c'è il risk assessment aziendale.
Piano di adeguamento e governance
Ti affianchiamo nel trasformare i gap in un piano di adeguamento e nel definire la governance: policy, procedure di gestione e notifica degli incidenti, ruoli e responsabilità, fino agli atti con cui gli organi di amministrazione approvano le politiche di sicurezza.
Il risultato: hai priorità chiare e responsabilità assegnate.
Gestione dei fornitori rilevanti
Mappatura della catena di fornitura, individuazione dei fornitori rilevanti e requisiti di sicurezza da chiedere a ciascuno.
Vedi il dettaglioInterventi tecnici
Se emergono lacune tecniche, i servizi di cybersecurity Nexsys aiutano a colmarle: vulnerability assessment, penetration test, phishing simulation, assessment e hardening di Active Directory, protezione e backup dei dati.
Il risultato: le lacune tecniche si chiudono, e di ciò che è stato fatto resta traccia.
Formazione
La NIS2 chiede formazione per il personale e anche per chi guida l'organizzazione: gli organi di amministrazione devono seguire formazione in materia di sicurezza informatica. Il pacchetto Formazione Compliance NIS2 copre i diversi livelli dell'organizzazione con corsi dedicati. Ogni partecipante riceve un Open Badge digitale che attesta la partecipazione e documenta la formazione svolta.
Il risultato: ogni livello dell'organizzazione sa cosa fare, e puoi dimostrarlo.
Revisione annuale
Un modulo opzionale per mantenere nel tempo quanto costruito, in vista degli adempimenti annuali e di eventuali verifiche.
Il risultato: arrivi a ogni scadenza senza doverla rincorrere.
Non sai da quale modulo partire?
Un consulente NIS2 ti aiuta a capire quali moduli servono alla tua organizzazione e ti prepara una proposta.
Parla con un consulente NIS2Gestione dei fornitori rilevanti: la supply chain sotto controllo
Molti attacchi non entrano dalla porta principale, ma attraverso un fornitore: chi gestisce i tuoi sistemi, ospita i tuoi dati o eroga un servizio da cui dipendi. Per questo la NIS2 ti chiede di conoscere i fornitori critici, di sapere cosa pretendere da loro e di poterlo dimostrare.
Che tu gestisca contratti privati o affidamenti pubblici, il lavoro tocca questi aspetti:
Censimento dei fornitori
Una mappa completa, ICT e non ICT, che metta in evidenza chi ha accesso a sistemi, reti o dati critici.
Collegamento con le tue attività
Ogni fornitore va collegato alle attività e ai servizi che supporta, per capire quanto una sua interruzione inciderebbe sulla tua organizzazione.
Individuazione dei fornitori rilevanti
Anche nei casi meno evidenti: un soggetto che non è il contraente diretto può essere rilevante se eroga effettivamente il servizio o amministra la piattaforma.
Preparazione dei dati per la piattaforma ACN
Per ogni fornitore vanno indicati denominazione, sede legale, codici CPV delle forniture e criterio di rilevanza applicato. La compilazione resta in capo a te, con le tue credenziali; noi ti supportiamo nella raccolta e nella preparazione delle informazioni.
Requisiti di sicurezza per i contratti
Cosa chiedere a ciascuna categoria di fornitore, dalla notifica degli incidenti ai tempi di ripristino.
Valutazione dei fornitori
Criteri e strumenti per verificare nel tempo chi lavora con te.
Il risultato: sai quali fornitori sono rilevanti, hai i dati pronti per la piattaforma ACN e requisiti di sicurezza chiari da portare nei contratti.
Un confine chiaro: definiamo i requisiti di sicurezza da inserire nei contratti o nei capitolati; le clausole le redige il tuo ufficio legale o il tuo legale di fiducia. Così le responsabilità sono chiare fin dall'inizio.
Perché scegliere Nexsys per la NIS2
Un unico partner per compliance, cybersecurity e formazione
Meno fornitori da coordinare e una visione d'insieme su tutto il percorso, dalla governance alle misure tecniche fino alla formazione delle persone.
Evidenze, non solo documenti
Una policy descrive cosa dovrebbe succedere. I report delle verifiche tecniche, i risultati delle simulazioni di phishing e i registri della formazione mostrano cosa è stato fatto. In una verifica, la differenza è tutta qui.
Insieme funzionano meglio
Un servizio individua e risolve il problema, un corso dà alle persone le competenze per mantenere il risultato nel tempo. Per la NIS2 servono entrambi: misure di sicurezza che funzionano e persone formate per gestirle.
Domande frequenti sulla consulenza NIS2
Abbiamo già fatto l'adeguamento con un altro consulente. Ha senso rivolgerci a voi?
Può averne, soprattutto se vuoi sapere quanto reggerebbe una verifica. In questo caso la gap analysis serve a verificare l'adeguamento: controlla se le misure documentate sono attive e se esistono le evidenze per dimostrarlo.
Siamo una pubblica amministrazione. Il percorso cambia?
Gli obblighi sono gli stessi delle aziende: le misure di sicurezza di base dipendono dalla classificazione come soggetto essenziale o importante, e anche gli enti devono registrarsi e aggiornare le informazioni sulla piattaforma ACN. Cambia soprattutto la gestione dei fornitori, che passa da capitolati, affidamenti e contratti pubblici: i requisiti di sicurezza sono pensati per entrare anche lì.
Compilate voi la piattaforma ACN?
L'accesso al portale resta tuo, con le tue credenziali. Possiamo supportarti nella preparazione delle informazioni da inserire.
Scrivete anche le clausole dei contratti con i fornitori?
Definiamo i requisiti di sicurezza da inserire. La stesura delle clausole spetta al tuo ufficio legale o al tuo legale di fiducia.
Quanto tempo serve?
Dipende dal punto di partenza, dal numero di fornitori e da quanti gap emergono. Una stima attendibile dei tempi è possibile solo dopo aver capito la situazione di partenza.
La formazione rilascia una certificazione?
No. I corsi rilasciano un Open Badge digitale che attesta la partecipazione: non è una certificazione, ma è utile come evidenza della formazione svolta.
Come si inizia
Ci contatti
Indicando tipo di soggetto, punto di partenza e scadenze che ti preoccupano.
Ti ricontattiamo
Raccogliamo le informazioni necessarie per capire la tua situazione.
Ricevi una proposta
Con i moduli adatti al tuo caso.
Parliamo della tua situazione NIS2
Compila il modulo: ti ricontattiamo per raccogliere le informazioni necessarie e prepararti una proposta. Oppure chiamaci: 045 245 6669
Vuoi prima approfondire per conto tuo?
-
→ NIS2 Checklist: la guida in 7 step
Un primo controllo rapido su dove ti trovi.
-
→ Template di analisi del rischio informatico
Un file Excel già strutturato per la valutazione dei rischi.
-
→ Guida NIS2: obblighi e scadenze
Il quadro normativo spiegato in modo operativo.
-
→ Corso NIS2
Per chi deve guidare l'adeguamento dall'interno.